7000系列路由器上实现独臂路由和策略路由.doc

7000系列路由器上实现独臂路由和策略路由 需求定义 在7000系列的路由器上实现独臂路由，为内部局域网提供数据的路由，同时也将数据路由到外部网络。在将数据路由到外部网络时，根据策略路由来进行下一跳的选择，同时对部分局域网的数据实现基于IP地址奇偶的负载均衡。 资源需求 资源列表 设备名称 设备厂商 数量 ROM版本 IOS版本 ProCurve 7102 HP 3 J06.06 J08.08 ProCurve 2626 HP 1 H.08.02 H.10.74 DHCP服务器 / 1 / WIN 2003 PC机 HP 1 / WIN XP SP2 网络拓扑图 配置步骤 ProCurve 2626的配置 在2626上配置VLAN 1、10、20、30、40五个虚拟局域网，并给VLAN 1 配置IP地址，全局模式下配置默认网关，并设置VLAN成员。 (config)# vlan 1 ip add /24 (config)# vlan 10 tagged 26 (config)# vlan 10 untagged 1 (config)# vlan 20 tagged 26 (config)# vlan 20 untagged 2 (config)# vlan 30 tagged 26 (config)# vlan 30 untagged 3 (config)# vlan 40 tagged 26 (config)# vlan 40 untagged 4 (config)# ip default-gateway 54 ProCurve 7102的配置 配置接口 Ethernet 0/1： ip address /30 no shutdown Ethernet 0/2 encapsulation 802.1q no shutdown E1： tdmgroup 1 timeslot 1-31 no shutdown PPP 1: ip address /30 bind 1 e1 1/1 1 ppp 1 no shutdown 配置子接口 Ethernet 0/2.1 ip address 54 /24 vlan-id 1 native no shutdown Ethernet 0/2.2 ip address /24 vlan-id 10 ip helper-address 0 no shutdown Ethernet 0/2.3 ip address /24 vlan-id 20 ip helper-address 0 no shutdown Ethernet 0/2.4 ip address /24 vlan-id 30 ip helper-address 0 no shutdown Ethernet 0/2.5 ip address /24 vlan-id 40 ip helper-address 0 no shutdown 配置路由 ip route /0 ip route /0 ip routing 配置策略路由 配置ACL： ip access-list extended jiaoshi deny ip 55 55 log permit ip 55 any log deny ip any any ip access-list extended xuesheng deny ip 55 55 log permit ip 55 any log deny ip any any ip access-list extended guest1 deny ip 54 55 log permit ip 54 any log ip access-list extended guest2 deny ip 54 55 log permit ip 54 any log 配置策略路由： route-map network1 10 match ip address jiaoshi set ip next-hop route-map network2 10 match ip address xuesheng set ip next-hop ruote-map blance 10 match ip address guest1 set ip next-hop ruote-map blance 20 match ip address guest2 set ip next-hop 应用策略路由： Ethernet 0/2.3 ip policy r